Retrospective analysis of methods of fraud committed using information and telecommunications technologies as an element of the criminalistic profile of a crime
Retrospective analysis of methods of fraud committed using information and telecommunications technologies as an element of the criminalistic profile of a crime
Abstract
The criminalistic profile of methods of fraud committed using information and telecommunications technologies plays a key role in ensuring a systematic approach to the detection and prevention of crimes. An analysis of early classic methods of fraud has identified the changes that have occurred in comparison with new methods adapted to modern methods of combating fraud committed using information and telecommunications technologies. Theoretical and practical aspects are reviewed, taking into account the transformation and evolution of fraud methods.
The methodological basis of the study was the dialectical method of cognition, which allows for a comprehensive and objective examination of the issues surrounding methods of fraud. The systemic-structural method used in the analysis of fragmented normative material made it possible to generalise the information obtained. The content analysis method of media publications was used to study the latest and most modern methods of committing fraud. The scientific novelty of the research lies in the formulation, based on a comprehensive analysis of criminal legislation and law enforcement practice, of views on methods of fraud committed using information and telecommunications technologies.
The author concludes that abuse of trust is not an independent method of committing fraud using ITT, since the above crimes are committed by a person who has never been acquainted with the victim. Fraud is committed through personal contact (contact fraud), with the involvement of couriers and without personal contact with the victim (remote fraud). In such cases, there is no question of abuse of trust, since the perpetrator has no long-standing acquaintance with the victim. An analysis of early classic methods of fraud has highlighted the changes that have taken place in comparison with new methods adapted to modern anti-fraud techniques.
1. Введение
Развитие инновационных технологий и их активное внедрение в повседневную деятельность организаций и граждан стали неотъемлемой их частью, изменяя привычные сферы и создавая новые возможности. Однако доступность, комфорт и скорость получения различного рода услуг влияют на скорость темпа внедрения информационных технологий. Нельзя забывать, что новые технологии несут и новые угрозы — киберриски. С развитием технологий риски становятся сложнее и масштабнее, в последующем приводят к потере данных и нарушению их конфиденциальности, причинению имущественного и репутационного ущерба. Признание киберрисков неотъемлемой частью прогресса позволит их минимизировать путем регулярного обучения, обновления систем, установлением многоуровневой защиты. Выявление и анализ угроз онлайн, принятие комплексных решений помогут снизить уровень и количество потенциальных угроз.
Ключевую роль в обеспечении системного подхода к раскрытию и предупреждению преступлений занимает криминалистическая характеристика. Криминалистическая характеристика позволяет выявлять закономерности и систематизировать данные о преступлении, определять тактику расследования и прогнозировать действия преступника.
О.В. Волхова в своем труде писала, что «проблема борьбы с мошенничеством стала в последнее десятилетие одной из весьма актуальных проблем» . По прошествии двадцати лет феномен мошенничества продолжает выступать предметом дискуссий и непрекращающегося научного интереса как среди ученых-теоретиков, так и правоприменителей.
Анализ актуальных данных о состоянии преступности в России за 2024 год показал, что, как и прежде, значимое положение (это больше половины всех зарегистрированных преступлений 50,5%) продолжают составлять хищения чужого имущества. При этом, проводя анализ структуры хищений, ее основу составляют хищения, совершенные путем кражи — 499,6 тыс., и мошенничества — 445,7 тыс., на второй план уходят хищения, совершенные путем грабежа — 17,6 тыс., и разбоя – 2,8 тыс . При этом сумма ущерба по оконченным и приостановленным уголовным делам о «дистанционных хищениях» (из числа находившихся в производстве) за 2024 год составила более 197,5 млрд. рублей (в 2023 году — 133 млрд. рублей). В 2024 году объем операций без добровольного согласия клиентов увеличился по сравнению с 2023 годом на 74,4 % и составил 119 млн. на общую сумму 27,5 млрд. рублей .
2. Основные результаты и обсуждение
В рамках исследования внимание уделяется одному из признаков объективной стороны — способу совершения преступления. В криминалисте способ понимается как средство установления механизма преступления, а в уголовном процессе — как предмет доказывания. Способом совершения мошенничества является обман и злоупотребление доверием. В научной литературе уже много лет ведется дискуссия по поводу разграничения данных понятий. Важный момент заключается в том, что и обман, и злоупотребление доверием представляют собой акт человеческого поведения. Оба понятия раскрыты законодателем в разъяснении Пленума Верховного Суда РФ . При этом, условно существующие в науке определения обмана и злоупотребления доверием, можно разделить на два наиболее популярных направления. Первое направление — это мнение о том, что злоупотребление доверием является самостоятельным способом совершения мошенничества. Второе определение заключатся в том, что злоупотребление доверием рассматривают как одну из разновидностей обмана.
Так, А.А. Красикова считает, что мошенничество может совершаться только одним способом — это обман . По этому поводу дискуссии в научных кругах ведутся по настоящее время. С одной стороны, злоупотребление доверием не рассматривают как самостоятельный способ мошенничества, с другой стороны, обман и злоупотребление доверием рассматривают как существенно отличающиеся друг от друга самостоятельные способы совершения хищения. В.К. Барчук в работе отмечает, что нередко при совершении мошенничества вышеуказанные способы реализуются одновременно, в связи с чем у многих авторов может сложиться мнение, что данные понятия тождественные, и обман также включает в себя злоупотребление доверием. При этом с практической точки зрения такой способ, как обман, является наиболее распространённым. В качестве аргумента В.К. Барчук приводит факт возможности совершения мошенничества только путем злоупотребления доверием . Н.А. Лопашенко рассматривает злоупотребление доверием как самостоятельный способ совершения мошенничества, при этом проводя отдельную классификацию преступного поведения при совершении преступлений указанным способом . Б.В. Волженкин полагает, что злоупотребление доверием в цифровой среде требует отдельной уголовно-правовой оценки, что находит отклик в научной среде.
Несмотря на то, что законодатель проводит разграничение данных понятий, аргументы, поддерживающие такую позицию, не представляются весьма убедительными. Б.В. Волженкин полагает, что доверие может существовать впоследствии родственных или дружеских отношений, длительного знакомства и сотрудничества, либо при наличии положительных рекомендаций и характеристик, гарантийных обязательств, служебного положения . Если первая часть утверждения понятна и не требует разъяснений, то вторая часть высказывания вызывает ряд вопросов. Так, наличие положительной рекомендации само по себе не может служить началом доверительных отношений. На наш взгляд, положительная рекомендация может послужить началом доверительных отношений между людьми в процессе их взаимодействия только в случае, если она была дана лицом, с которым у потерпевшего были доверительные отношения или он является для него авторитетом. Положительная рекомендация или характеристика может быть подложным документом, в таком случае действия лица по отношению к потерпевшему стоит расценивать как обман, поскольку сведения, указанные в таком документе, будут ложными. Отдельно стоит обратить внимание на служебное положение как к составляющей злоупотребления доверием. При совершении мошенничества виновный зачастую осуществляет звонок и представляется сотрудником государственных органов, государственных и коммерческих организаций, при этом таковым не является. Это позволяет мошеннику привлечь и удерживать внимание жертвы, доверять и ответственно относиться к информации, которую он сообщит, тем самым формируя у потерпевшего ошибочное восприятие и осмысления ситуации в целом. Поэтому обман может выступать не только способом изъятия или обращения чужого имущества в пользу виновного, но и способом завладения конфиденциальной информацией, которая в последующем используется в преступных целях.
Рассматривая способ совершения мошенничества, совершенного с использованием информационных и телекоммуникационных технологий, стоит отметить, что такой способ как злоупотребление доверием уходит на второй план. Мошенничества с использованием ИТТ, как правило, совершаются лицом, которое никогда не было знакомо с потерпевшим. Мошенничество совершается при личном контакте (контактное мошенничество), в случае участия курьеров и без личного контакта с потерпевшим (дистанционное мошенничество). Говорить в таком случае о злоупотреблении доверием не приходится, поскольку отсутствует длительное знакомство виновного с потерпевшим.
Бадзгарадзе Г.Д., рассматривая дискуссионные вопросы установления места совершения мошенничества, осуществленного с использованием информационных технологий, указывает на взаимосвязь способа совершения преступления и его предмета, характера оставляемых при этом следов, проводя анализ системы мест, которые можно считать местом совершения подобных мошенничеств, в криминалистическом смысле .
Анализ обмана как способа совершения мошенничества показал, что с учетом исторического развития рыночных отношений, внедрения ИТТ во все сферы жизни, произошла трансформация самых ранних способов мошенничества, послуживших основой для многих мошеннических схем, которые смогли адаптироваться к современным реалиям с учетом противодействия со стороны государства и правоохранительных органов.
Так, с появлением сети «Интернет» и распространением использования массовых рассылок по электронной почте одной из ранних мошеннических схем являлись «нигерийские письма» с просьбой оказать помощь в переводе наследства за вознаграждение. Современными распространенными формами мошенничества выступают фишшинг (создание поддельных веб-сайтов, отправление писем с фишинговыми ссылками) . С 2023 года мошенники активно используют ChatGPT, передовые технологии искусственного интеллекта позволяют генерировать убедительные тексты писем, реклам с использованием реквизитов, печатей и штампов государственных организаций, что повышает доверие со стороны потерпевшего.
Сначала функционирования единого портала государственных и муниципальных услуг Российской Федерации, предоставляющего гражданам доступ к широкому сектру услуг в цифровом формате, мошенники стали активно использовать данную платформу в своих преступных схемах. Установление личности и местонахождения лиц, совершивших преступление вышеуказанным способом, представляет особую сложность. Так, Канавинским районным судом г. Н.Новгорода 06.12.2024 вынесен приговор в отношении группы лиц, действующей по предварительному сговору за совершение преступлений, предусмотренных ч. 2 ст. 159 УК РФ (5 эпизодов преступной деятельности), ч.3 ст.30 ч.2 ст. 159 УК РФ (11 эпизодов преступной деятельности), при этом лица, которым отводилась роль в приискании личных данных граждан, имеющих положительную и перспективную кредитную историю, хищении указанных личных данных путем осуществления взлома личных кабинетов физических лиц на Едином портале государственных и муниципальных услуг Российской Федерации, подделке при помощи графических редакторов документов — фотографий паспортов с внесением в них изменений о личности гражданина, предоставления логинов и паролей в личные кабинеты физических лиц Единого портала государственных и муниципальных услуг Российской Федерации, не были установлены в ходе предварительного расследования .
Классическим способом совершения мошенничества, который сохранился и в настоящее время является «фальшивая лотерея». Потерпевшим рассылают смс-сообщения с требованием оплатить налог для получения выигрыша. В настоящее время мошенниками в целях конспирации используются поддельные сайты с лотереями и розыгрышами. После ухода из России мировых брендов распространенным способом мошенничества стали «фейковые магазины» с поддельными сайтами, на которых потерпевшему к покупке предлагается товар по цене ниже рынка по предоплате.
Нельзя не отметить эволюцию социальной инженерии. Классический способ мошенничества — «телефонные аферы», заключающиеся в осуществлении телефонных звонков лицами, которые представляются сотрудниками государственных организаций, родственниками потерпевшего . В настоящее время чат-боты в мессенджере «Телеграмм» подменяют номера, автоматизированные системы имитируют голос близких, звонки от банков, государственных органов, в связи с чем потерпевшие видят официальные номера государственных организаций, слышат голоса близких людей, что приводит к ошибочному восприятию ситуации. Для создания реалистичного фото/видеоизображения человека и аудиозаписей мошенники стали использовать новый инструмент обмана — дипфейк-технологии.
В настоящее время понятие дипфейк не имеет законодательного закрепления, впрочем, как и отсутствуют специальные нормы, которые регулировали создание, использование и распространение технологий подмены личности. Вместе с тем остро ощущается необходимость правового регулирования данных вопросов, создания необходимой правовой базы, отвечающей на современные вызовы и угрозы. В Государственную Думу РФ на рассмотрение внесены два законопроекта, которые предусматривают законодательные изменения по вопросам регулирования биометрических данных граждан. Первый законопроект о внесении изменений в УК РФ в части установления уголовной ответственности за совершение преступлений с использованием технологий подмены личности, в котором предложено введение дополнительных квалифицирующих составов преступлений, предусматривающих повышенные меры ответственности за совершение деяний с использованием изображения или голоса (в том числе фальсифицированных или искусственно созданных) потерпевшего или иного лица, а равно с использованием их биометрических персональных данных . Второй законопроект предполагает внесение изменений в часть первую Гражданского кодекса Российской Федерации (об охране голоса), регулирующую вопросы охраны голоса гражданина и предусматривает, что обнародование и дальнейшее использование голоса (в том числе записи, в которой он содержится, или записи, в которой содержится воссозданный с помощью специальных технологий голос гражданина) допускаются только с согласия этого гражданина .
В настоящее время традиционные методы идентификации не обеспечивают в полной мере достаточный уровень безопасности, позволяя мошенникам получить доступ к персональным данным, учетным записям и аккаунтам граждан. В этой связи, представляется весьма своевременным и необходимым использование современных технологий, таких как биометрическое распознавание лиц и отпечатков пальцев, асимметричное шифрование и технология блокчейн, в целях противодействия мошенничеству. Так, Утеев Г. предложил разработать децентрализованную систему идентификации личности на основе блокчейна и биометрических данных, что позволит повысить защищенность персональных данных граждан и обеспечить их конфиденциальность .
С появлением сим-карт, которые изначально предназначались для идентификации абонента в сотовой сети, у мошенников появились новые возможности для совершения преступлений. Такая мошенническая схема получила название сим-своппинг. Подмена сим-карты заключается в захвате мошенником мобильного номера телефона потерпевшего, с целью получения доступа к смс-сообщениям. В настоящее время сим-карта может быть использована как один из способов подтверждения личности в различных системах и приложениях. На абонентский номер поступает смс-сообщение с код подтверждением, позволяющим осуществить интерактивный вход в приложение Банка онлайн, Госуслуги. Справедливо отметим, что процедура удаленного запроса и смены пароля от учетной записи на «Госуслугах» (по коду из смс-сообщений) не отвечает текущим вызовам. Также в настоящее время за передачу сим-карты третьим лицам уголовная ответственность не предусмотрена, что дает возможность широко использовать сим-карты в преступных целях. Кроме того, уголовно-правовые нормы, предусматривающие привлечение к уголовной ответственности за совершение преступления вышеуказанным способом, отсутствуют не только в законодательстве РФ, но и в законодательстве зарубежных стран. Технологические изменения внедряются во все сферы жизнедеятельности стремительно, в то время как разработка законодательства в ответ на новые угрозы — это сложный и динамичный процесс, который требует гибкости, международной координации и учета быстро меняющихся технологий. Поспешные разработка и принятие законов могут иметь негативные последствия, в том числе привести к неоднозначному толкованию проектируемых положений. Вопросы подмен сим-карт широко обсуждаются в научных кругах. Так, М.Р. Нугра Морочо, С.А. Мальдонадо Арчила, Дж.А. Пачеко Солано в исследовании указывают, что фишинг занимает одно из первых мест по количеству сообщений о преступлениях такого рода, за ним следует подмена SIM-карт и другие виды компьютерных преступлений. В этой связи полагают необходимым криминализировать данный способ на законодательном уровне . Поэтому исследования теоретических и практических вопросов, связанных с сим-своппингом положат основу для реформирования существующих и создания новых нормативно-правовых актов.
Зотина Е.В. выделяет два основных приема социальной инженерии – алгоритм (претекст) и фишинг . Претекстинг — относительно новое понятие, характеризующее технику социальной инженерии, в основу которой положено доверие потерпевшего для получения конфиденциальной информации или выполнения последним действий, которые он обычно не совершает.
3. Заключение
Проведенный анализ ранних классических способов совершения мошенничества выявил, какие изменения с ними произошли в сравнении с новыми способами, адаптированными к современным методам борьбы с мошенничеством. Изучение способов мошенничества с использованием ИТТ имеет критически важное значение для государства, общества и каждого гражданина и обуславливает необходимость продолжить в дальнейшем исследование, с целью разработки перспективных законодательных инициатив, направленных на борьбу с преступлениями указанной категории и осуществлением эффективного предварительного расследования. Представляется целесообразным с учетом трансформации и эволюции способов совершения мошенничества пересмотреть законодательные акты, устанавливающие правовые основы деятельности в области связи, национальной платежной системы, банках и банковской деятельности.